CERT24GHSA-jg7j-q6m4-7gq5: ошибка авторизации в операциях с файловым репозиторием Psono ServerLoading data…

GHSA-jg7j-q6m4-7gq5: ошибка авторизации в операциях с файловым репозиторием Psono Server

Версии Psono Server CE и EE с 1.0.0 по 7.2.3 не обеспечивали правильное направление учетных данных передачи файлов при операциях с файловым репозиторием. Удаленный аутентифицированный атакующий, имевший доступ к файлу только для чтения, мог передать операцию скачивания в конечную точку загрузки и получить подписанный URL для загрузки с выбранным атакующим ключом объекта. Это позволяло добавлять данные к файлу владельца, загружать или перезаписывать объекты репозитория и расходовать место в хранилище.

← Back to intelligence

GHSA-jg7j-q6m4-7gq5: ошибка авторизации в операциях с файловым репозиторием Psono Server

Версии Psono Server CE и EE с 1.0.0 по 7.2.3 не обеспечивали правильное направление учетных данных передачи файлов при операциях с файловым репозиторием. Удаленный аутентифицированный атакующий, имевший доступ к файлу только для чтения, мог передать операцию скачивания в конечную точку загрузки и получить подписанный URL для загрузки с выбранным атакующим ключом объекта. Это позволяло добавлять данные к файлу владельца, загружать или перезаписывать объекты репозитория и расходовать место в хранилище.